“家裡裝修很早，隻有一根網線，而且被接到了客廳電視牆邊/書房，如今換了運營商IPTV，一下子變兩條線路了，同時用起沖突怎麼辦？“最近百通在後台看到很多朋友詢問組網問題時，都有這樣的苦惱。

這時，就需要今天跟大家分享的VLAN技術上場了。

什麼是VLAN？

VLAN代表虛拟局域網的英文縮寫。

VLAN是一種局域網， 無論網絡設備的物理位置在哪裡，該局域網都是邏輯連接的。但是它們又可以和邏輯上不屬于同一局域網的另一VLAN的網絡設備，共用一條/一批物理線路和設備。

簡單來說，VLAN實現了在一套網絡物理結構上，獨立按需組建出不同性質的網絡。

簡單的VLAN：以交換機/路由器上的端口分組，把設備分成兩個子網（圖：wiki）

曾經的辦公組網利器

VLAN曾經是辦公網絡的利器。舉個例子，下圖中所有的計算機在三層辦公樓中，通過同一套布線線路，連接到同一個路由器/交換機。

按傳統的網絡設置，此時所有的計算機都可以在“網絡“中看到連上的其他計算機，以及這些計算機上共享的資源。

但是從商業安全上來說，這是不妥當的。比如紅色電腦是财務部、綠色是銷售部、藍色是客服部，由于工位調整和人員流動，它們的座位并沒有在一起，但是又需要隻能讓同樣顔色标識的同部門互相可以訪問，怎麼辦？

VLAN實際上就是設備按規則劃分的虛拟子網（圖：PowerCert）

傳統辦法：增加兩個交換機，讓交換機達到3個，然後每種顔色的機器接入一台交換機，最後所有交換機接入連接外網的路由器。

而如果用VLAN呢？直接在交換機上定義三組VLAN，根據交換機功能支持，定義一組交換機端口或一組設備特征（例如，網卡物理地址），設置劃分進一個VLAN，即可實現三個邏輯上的新局域網，使用一套物理線路，執行不同的網絡訪問權限管理和策略。

使用VLAN的好處這裡就出來了，從費用上說，節約兩個交換機和從新接兩條新線路的成本；從安全上講，訪問權限控制問題得到了解決；從網絡優化上講，每個虛拟子網的設備數量少了，設備的廣播量更少，有效帶寬更大了，設置可以在虛拟線路上，進行分子網的帶寬管理。

所以，VLAN可以說是辦公網絡提高效率和安全性的優秀解決方案。雖然要求交換機/路由器要具有二/三層協議的管理功能，但還是值得的。

那麼，VLAN對家庭用戶有啥好處呢？

我們從一個簡單的例子說起……

“訪客WiFi”，VLAN的最簡單家用

可能很多讀者在購買路由器時，都會看到近兩年出的入門級以上級别的路由器，在宣傳時，都會有一個賣點：訪客網絡。

即單獨為來訪的客人設置一個網絡熱點，可以用來上網，但無法訪問家裡局域網的其他任何設備和資源。這樣的功能，一來保證了家裡的NAS、工作電腦上的資源和個人隐私資料安全；第二也不怕訪客安裝有“WiFi萬能鑰匙”之類APP，導緻訪客走後，鄰居就可以蹭網的事情發生，可以說大受歡迎。

華碩路由器的訪客網絡管理界面

實際上，訪客網絡，就是一種無線VLAN，這就是VLAN技術在家庭中最新也最簡單的應用。

單線複用VLAN：拯救裝修組網失誤神器

現在回到我們的家庭組網：越來越多人使用 光纖寬帶 IPTV的形式，淘汰了光電數字電視，網絡安裝時，師傅一般是給你安裝兩條線路，一條100M~1000M的互聯網光寬帶線，一條ITV線路一般為50M左右，單獨接運營商的IPTV盒子。

但很多人裝修早，往往隻是光纖到弱電箱連接光貓，光貓通過網線連接到室内——但在裝修時候也隻有一根網線通到室内，一般是電視牆或書房位置。

面對兩路單獨線路，運營商安裝師傅一般做法是：分線。将網線分出四芯，單獨打水晶頭，分成兩路網線，分别給IPTV盒子和寬帶路由使用。

從之前我們對網線的講解（此處插入之前公衆号硬件學堂網線篇鍊接），這種做法，如果你是距離較短的超五類線，且安裝寬帶不超過100M帶寬是足夠的，但如果你是千兆光寬帶，就浪費了——四芯網線根本跑不了千兆速率。

此時我們的問題就成了：如何隻有一根網線的情況下，同時傳送寬帶信号與IPTV信号？如何讓外網帶寬最大化？

百通給大家提供一個思路：利用VLAN。原理見圖：

此時，網絡運作方式是：

進戶弱電箱：光貓 VLAN交換機，聚合光寬帶和IPTV線路網絡信号，再加上第一級AP/MESH子路由；客廳/書房：VLAN路由器充當MESH主路由和次級VLAN交換機，直接通過唯一一根主幹線向光貓撥号，并分離出IPTV信号，利用自己LAN口，接IPTV機頂盒；其他房間：用AP或MESH子路由擴展無線信号。

這樣就實現了幾乎滿血的千兆寬帶和IPTV的網絡應用，唯一的不足在于MESH不是有線回程，效率上低些，但比通過分線，最多隻能享受百兆寬帶和IPTV好多了。

當然，這套方案前提是，花費200多元增加一個支持VLAN管理和VLAN TRUNK（VLAN聚合）的網絡交換機，同時路由器也要支持VLAN管理。

根據百通的經驗，LINKSYS、NETGEAR、華碩等品牌的中高端家用MESH路由器，支持VLAN的相對較多。其他國産中端路由器，一般需要刷第三方固件，這個我們後期會向大家介紹。

如此，無需重新打牆裝修，通過VLAN即可讓裝修較早的舊房子，也能享受雙千兆網絡加運營商數字電視的暢快體驗了。

往期内容推薦

雙11預售顯示器推薦

DDR5什麼時候才能普及？

雙11預售外設推薦

·END·

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!